Lorsque vous utilisez un ACK managed cluster ou un ACK dedicated cluster, vous consommez des ressources issues d'autres produits Alibaba Cloud, par exemple en utilisant ECS comme nœuds. Par conséquent, outre les frais de gestion du cluster lui-même, vous devez également payer ces ressources cloud associées.
Présentation
Les principaux services cloud associés aux ACK managed cluster s et aux ACK dedicated cluster s sont les suivants :
Les services cloud illustrés dans le schéma sont donnés à titre indicatif. La facturation s'applique uniquement aux services que vous activez et utilisez effectivement. Pour savoir comment consulter vos factures, reportez-vous à la rubrique Consultation des factures.
Ressources de calcul
Nœuds ECS
Les nœuds des ACK managed cluster s et des ACK dedicated cluster s sont des instances Elastic Compute Service. Un nœud correspond à une instance Elastic Compute Service et est facturé selon les règles de tarification d'Elastic Compute Service.
Le plan de contrôle (nœuds maîtres) d'un ACK managed cluster est géré par ACK et n'engendre aucun frais ECS.
Vous êtes responsable de la maintenance du plan de contrôle (nœuds maîtres) d'un ACK dedicated cluster. Ces nœuds engendrent des frais ECS. Lors de la création d'un ACK dedicated cluster, vous pouvez configurer le nombre et la méthode de facturation des instances ECS correspondantes.
Éléments facturables
Une instance ECS comprend des ressources telles qu'un type d'instance, une image et un stockage par blocs. Des frais peuvent s'appliquer aux ressources comme le type d'instance et les disques cloud. Pour plus de détails sur la facturation, consultez la rubrique Présentation de la facturation ECS.
Avant l'achat, vous pouvez utiliser le Calculateur de prix pour estimer les coûts ECS.
Méthodes de facturation
Les instances ECS prennent en charge plusieurs méthodes de facturation, notamment l'abonnement et le paiement à l'utilisation. Choisissez la méthode adaptée à votre scénario métier. Pour en savoir plus, consultez la rubrique Présentation des méthodes de facturation ECS.
-
Si la méthode de facturation de votre instance ECS existante ne répond pas à vos besoins, vous pouvez la modifier. Pour obtenir des instructions détaillées, consultez les rubriques Conversion d'une instance ECS d'abonnement vers paiement à l'utilisation et Conversion d'une instance ECS de paiement à l'utilisation vers abonnement.
ImportantLors de la conversion d'une instance ECS de paiement à l'utilisation vers abonnement, ne sélectionnez pas l'option Switch to Subscription. Les disques cloud en abonnement ne prennent pas en charge les redémarrages d'applications conteneurisées, ce qui risque d'affecter vos services. Pour plus d'informations, consultez la rubrique Pourquoi les applications ne redémarrent-elles pas lorsque les disques cloud attachés à une instance ECS dans un cluster ACK passent en mode de facturation par abonnement ?.
Le type de paiement configuré pour un pool de nœuds détermine la méthode de facturation des instances ECS mises à l'échelle dans ce pool. Pour modifier ce paramètre, consultez la rubrique Modification d'un pool de nœuds.
Si votre instance ECS utilise la méthode de facturation par abonnement, veillez à la renouveler avant la date d'expiration afin d'éviter sa libération, qui pourrait perturber vos opérations métier. Pour plus d'informations, consultez la rubrique Renouvellement d'une instance ECS en abonnement.
Pour optimiser vos coûts ECS, vous pouvez combiner les plans d'économie et les instances préemptibles. Pour résilier un abonnement ECS, consultez la rubrique Résiliation d'un abonnement ECS.
Mise à l'échelle automatique
ACK utilise Auto Scaling ESS pour mettre à l'échelle les nœuds ECS et ajuster les ressources de calcul selon vos besoins métier. Le service ESS est gratuit, mais les ressources cloud associées, telles que ECS, sont facturées. Pour plus d'informations, consultez la rubrique Informations sur la facturation ESS.
Les nœuds ECS ajoutés via la mise à l'échelle des nœuds sont facturés en paiement à l'utilisation par défaut.
Nœuds virtuels
ACK permet d'intégrer la puissance de calcul d'Elastic Container InstanceECI et de Container Compute ServiceACS via des nœuds virtuels. Les Pods ECI et ACS sont facturés selon les règles de tarification respectives d'ECI et d'ACS.
-
Pour savoir comment utiliser la puissance de calcul ECI, consultez la rubrique Nœud virtuel. Pour connaître les détails de la facturation des Pods ECI, reportez-vous à la rubrique Présentation de la facturation ECI.
Vous pouvez utiliser des plans d'économie et des instances préemptibles pour réduire les coûts des instances ECI.
-
Pour accéder à la puissance de calcul ACS, consultez la rubrique Accès à la puissance de calcul ACS avec un ACK managed cluster Pro. Pour la facturation des Pods ACS, reportez-vous à la rubrique Facturation ACS.
Pour utiliser un plan d'économie afin de couvrir les frais de calcul ACS, consultez la rubrique Plan d'économie .
Ressources réseau
Ressources de base
Vous utilisez un Virtual Private Cloud pour construire le réseau de votre cluster. La création de ressources telles que les VPC et les vSwitch est gratuite. Toutefois, l'utilisation de fonctionnalités comme le peering VPC, la mise en miroir du trafic et les journaux de flux entraîne des frais. Pour plus d'informations, consultez la rubrique Présentation de la facturation VPC.
Accès au réseau public
Par défaut, les clusters ACK n'ont pas accès à Internet public. Si vous devez vous connecter à Internet, par exemple pour extraire des images publiques, vous devez utiliser les services cloud suivants.
Service cloud | Description | Facturation |
NAT Gateway | NAT Gateway est un service de traduction d'adresses réseau qui fournit des capacités de proxy NAT (SNAT et DNAT). La création d'une passerelle NAT publique dans le VPC du cluster permet l'accès à Internet. Pour plus d'informations, consultez les documents suivants : | Une passerelle NAT publique utilise des EIP pour fournir l'accès à Internet. Par conséquent, outre les frais de NAT Gateway, vous êtes également facturé pour les EIP.
|
Elastic IP Address EIP | Un EIP est une adresse IP publique que vous pouvez acheter et posséder indépendamment. Il fournit un accès Internet aux ressources auxquelles il est attaché. Dans les clusters ACK, les EIPs sont requis dans les scénarios suivants :
| Présentation de la facturation EIP (prend en charge la déduction avec des forfaits de transfert de données) |
Équilibrage de charge
Dans les clusters ACK, Server Load Balancer est utilisé dans les scénarios suivants.
Service cloud | Description | Facturation |
CLB |
Important À partir du 1er décembre 2024, les clusters nouvellement achetés ne prendront plus en charge les instances CLB en abonnement. La date limite de renouvellement pour les instances existantes en abonnement est le 1er décembre 2026. | |
NLB |
| Présentation de la facturation NLB (prend en charge la déduction avec des forfaits de ressources NLB). |
ALB | ALB Ingress : Un ALB Ingress prend en charge les scénarios d'équilibrage de charge de couche 7 et offre de puissantes capacités de routage basé sur le contenu. Vous pouvez configurer un ALB Ingress pour créer ou associer automatiquement des instances ALB. | Présentation de la facturation ALB (prend en charge la déduction avec des forfaits de ressources ALB). |
API Gateway | APIG Ingress : Nouvelle passerelle cloud-native d'Alibaba Cloud qui connecte les services de plusieurs clusters à une entrée unifiée. Vous pouvez associer une instance APIG au composant APIG Ingress pour implémenter une gestion fine du trafic. Pour plus d'informations, consultez la rubrique Gestion d'APIG Ingress. | Présentation de la facturation Cloud Native API Gateway (prend en charge la déduction avec des forfaits de ressources CDT). |
Autres produits
Service cloud | Description | Facturation |
Microservices EngineMSE | Vous pouvez implémenter l'équilibrage de charge du cluster à l'aide du composant MSE Ingress, basé sur la passerelle cloud-native MSE d'Alibaba Cloud. Pour plus d'informations, consultez la rubrique Gestion de MSE Ingress. | L'utilisation de la fonctionnalité MSE Ingress crée une passerelle cloud-native MSE. Pour les détails de facturation, consultez la rubrique Facturation des instances standard. |
Service Mesh ASM | En intégrant les applications d'un cluster ACK avec ASM, vous pouvez implémenter une gestion unifiée du trafic, simplifier la gouvernance des services au sein du maillage, assurer l'observabilité des services et réduire la charge de travail pour le développement et les opérations. Pour plus d'informations, consultez la rubrique Service Mesh. | ASM est disponible en différentes éditions, et des frais de gestion du maillage sont appliqués. Vous êtes également facturé pour les ressources cloud associées à ASM. Pour plus d'informations, consultez la rubrique Présentation de la facturation. |
Gestion des images de conteneurs
Container Registry ACR est une plateforme sécurisée d'hébergement et de distribution efficace pour les artefacts cloud-native conformes OCI, tels que les images de conteneurs et les charts Helm. Vous pouvez utiliser ACR pour gérer les images de conteneurs et extraire des images depuis ACR afin de créer des charges de travail dans les clusters ACK. ACR est disponible en éditions Personal et Enterprise. Pour plus d'informations sur la facturation, consultez la rubrique Facturation d'ACR.
Ressources de stockage
Lors de l'exécution de charges de travail dans un cluster ACK, vous pouvez avoir besoin de stockage persistant pour les données d'application, de stockage pour les données sensibles et de configuration, ainsi que d'un approvisionnement dynamique des ressources de stockage. ACK implémente la fonctionnalité de stockage de conteneurs basée sur les plugins CSI (Container Storage Interface) et utilise les services de stockage d'Alibaba Cloud pour fournir et gérer des volumes de stockage statiques ou dynamiques. Les ressources de stockage cloud que vous utilisez sont facturées.
Service cloud | Description | Facturation |
Elastic Block Storage EBS | Les disques cloud sont des produits de stockage par blocs utilisant un mécanisme distribué multi-réplicas, offrant une faible latence et une haute fiabilité. Ils conviennent aux scénarios d'applications non partagées ayant des exigences élevées en matière d'I/O et de latence. Pour plus d'informations, consultez la rubrique Volumes de disque. Important Lors de la conversion d'une instance ECS de paiement à l'utilisation vers abonnement, ne cochez pas l'option Switch to Subscription dans la section Data Disk. Les disques cloud en abonnement ne prennent pas en charge le redémarrage des applications conteneurisées, ce qui risque d'affecter vos services. Pour plus d'informations, consultez la rubrique Pourquoi les applications ne redémarrent-elles pas lorsque les disques cloud attachés aux instances ECS dans un cluster ACK passent en mode de facturation par abonnement ?. | Les disques cloud utilisés comme volumes de stockage doivent être en paiement à l'utilisation. Les disques cloud en abonnement ne peuvent pas être attachés dynamiquement. Pour plus d'informations, consultez la rubrique Facturation du stockage par blocs (prend en charge les déductions avec des unités de capacité de stockage (SCU)). |
File Storage NAS | NAS est un système de fichiers distribué avec accès partagé et évolutivité élastique. Il est accessible via des protocoles d'accès aux fichiers standards comme NFS et convient aux scénarios tels que le partage de données et le stockage de données d'applications web. Pour plus d'informations, consultez la rubrique Volumes NAS. | Présentation de la facturation NAS (prend en charge la déduction avec des forfaits de ressources NAS). |
Object Storage Service OSS | OSS offre un espace de stockage partagé massif à faible coût, adapté aux données rarement modifiées après écriture, comme les images et les vidéos. Pour plus d'informations, consultez la rubrique Volumes OSS. | Présentation de la facturation OSS (prend en charge la déduction avec des forfaits de ressources OSS). |
Observabilité
L'observabilité ACK englobe la surveillance, la journalisation et le traçage. La surveillance vous permet de visualiser l'état opérationnel de votre système. La journalisation aide au dépannage et au diagnostic des problèmes. Le traçage permet de localiser rapidement les goulots d'étranglement de performance et les causes profondes des anomalies lors d'appels inter-services. Pour plus d'informations, consultez la rubrique Observabilité.
Journalisation
Simple Log Service SLS collecte les journaux des composants du plan de contrôle du cluster, des nœuds, des applications et des conteneurs, et propose des fonctionnalités de recherche et d'analyse. Pour plus d'informations, consultez la rubrique Gestion des journaux.
SLS est facturé en paiement à l'utilisation. Les frais sont calculés en fonction de l'utilisation réelle de chaque élément facturable. Vous pouvez également acheter des forfaits de ressources de journalisation pour compenser l'utilisation. Pour plus d'informations sur la facturation d'SLS, consultez la rubrique Présentation de la facturation de Log Service.
Surveillance
ACK propose diverses fonctions de surveillance, notamment la surveillance de base, la surveillance des applications, la surveillance des événements et la surveillance Prometheus. Les principaux services cloud concernés sont les suivants.
Service cloud | Description | Facturation |
Managed Service for Prometheus | En activant Alibaba Cloud Prometheus dans un cluster ACK, vous pouvez surveiller en temps réel la santé des clusters et des conteneurs et afficher les données de surveillance sur des tableaux de bord Grafana. Pour plus d'informations, consultez la rubrique Connexion et configuration d'Alibaba Cloud Prometheus. | |
ARMS | ARMS Application Monitoring est un produit de gestion des performances des applications. Vous pouvez installer le composant ARMS Application Monitoring dans un cluster pour surveiller vos applications de manière complète. Pour plus d'informations, consultez la rubrique Surveillance des applications. | |
Cloud Monitor CMS | CMS permet de surveiller l'état des nœuds et des applications du cluster, et prend en charge la surveillance des métriques et les alertes pour les scénarios de conteneurs. Pour plus d'informations, consultez la rubrique [Obsolète] Surveillance des ressources de base. |
Traçage
Pour activer l'analyse des traces pour les composants du plan de contrôle ou du plan de données d'un cluster, vous devez activer Managed Service for OpenTelemetry. Pour plus d'informations, consultez la rubrique Activation de l'analyse des traces pour les composants du plan de contrôle.
Managed Service for OpenTelemetry utilise la méthode de facturation en paiement à l'utilisation. Pour plus d'informations, consultez la rubrique Facturation de Managed Service for OpenTelemetry.
Sécurité
Sécurité des conteneurs
Security Center est utilisé pour surveiller les événements de sécurité et les alertes provenant des environnements d'exécution d'applications dans le cluster, offrant des capacités telles que les vérifications de référence et la correction des vulnérabilités. Pour plus d'informations, consultez la rubrique Utilisation de la surveillance de sécurité.
L'édition gratuite d'Security Center offre des fonctionnalités limitées. Vous pouvez souscrire à une édition payante selon vos besoins. Par exemple :
Security Center effectue un diagnostic des risques liés à l'environnement d'exécution des conteneurs, ce qui nécessite d'activer l'édition Ultimate de Security Center.
Pour corriger les vulnérabilités CVE du système d'exploitation (OS) dans un pool de nœuds, vous devez activer Security Center Ultimate ou acheter le service Correction des vulnérabilités (paiement à l'utilisation).
Pour connaître les modalités de facturation d'Security Center, consultez la rubrique Présentation de la facturation de Security Center.
Contrôle d'accès
Resource Access Management (RAM) est un service Alibaba Cloud dédié à la gestion des identités utilisateur et des autorisations d'accès aux ressources. Vous pouvez utiliser RAM et le mécanisme natif Kubernetes RBAC pour contrôler les autorisations selon deux dimensions : les ressources cloud et les ressources internes au cluster. Pour plus d'informations, consultez la rubrique Autorisation.
RAM est un produit gratuit disponible pour tous les comptes Alibaba Cloud ayant effectué une vérification d'identité réelle.
Gestion des clés
Key Management Service KMS sert à gérer les clés d'application du cluster et à activer la fonctionnalité de chiffrement au repos pour les clés. Les fonctionnalités connexes sont les suivantes :
Importation des informations d'identification du service Alibaba Cloud KMS pour les applications
Utilisation d'Alibaba Cloud KMS pour le chiffrement au repos des Secrets
KMS fournit une clé par défaut gratuite pour le chiffrement côté serveur des produits cloud, utilisable directement sans achat d'instance KMS. Si vous avez besoin d'utiliser des clés maîtres personnalisées, d'utiliser la fonctionnalité Secrets Manager ou de construire une solution de cryptographie au niveau applicatif pour vos applications auto-hébergées, vous devez acheter une instance de gestion de clés logicielle ou matérielle. Pour plus d'informations, consultez la rubrique Facturation du produit KMS.